С 2021 года Россия активно блокирует прямой доступ к сети Tor. Роскомнадзор ввёл блокировку публичных relay-узлов, и обычная установка Tor Browser перестала работать. Решение - мосты (bridges), специальные входные узлы Tor, которые не публикуются в открытом списке и поэтому труднее блокируются.

В 2026 году мосты остаются обязательным элементом для российских пользователей Tor. В этой статье разберём, что такое мосты, какие типы существуют, как их получить и настроить.

Что такое мосты Tor

Tor состоит из тысяч relay-узлов по всему миру. Список всех публичных relay открыт и доступен любому - это нужно для прозрачности и проверяемости сети. Но именно эта открытость позволяет цензорам блокировать Tor: достаточно загрузить список и заблокировать все IP.

Мосты - это специальные relay, чьи IP не публикуются в открытом каталоге. Они работают как "секретные двери" в сеть Tor. Кроме того, мосты используют обфускацию трафика (pluggable transports), чтобы трафик не выглядел как Tor. Для провайдера всё выглядит как обычные HTTPS-соединения или WebRTC-видеозвонки.

Когда стоит использовать мосты. Первое - если ваш провайдер блокирует Tor (это случай почти всех российских ISP в 2026). Второе - если вы хотите скрыть сам факт использования Tor от провайдера (важно для активистов и журналистов). Третье - если работаете из страны со строгим интернет-надзором (Россия, Иран, Китай, Беларусь).

obfs4 - самый распространённый мост

obfs4 - наиболее популярный pluggable transport в 2026 году. Маскирует трафик Tor под случайные байты, что делает невозможной детекцию через Deep Packet Inspection. obfs4 работает в большинстве стран, включая Россию и Беларусь, но в Иране и Китае эффективность снижается из-за активного пробинга цензоров.

В Tor Browser obfs4-мосты можно либо запросить автоматически через встроенный механизм, либо ввести вручную. Автоматический запрос работает не всегда (если домены bridges.torproject.org заблокированы у провайдера), поэтому российским пользователям лучше получать мосты вручную через email или Telegram.

Пример строки obfs4-моста:

obfs4 192.0.2.1:443 ABCDEF... cert=... iat-mode=0

Каждая такая строка - один мост. Рекомендуется добавить 2-3 моста, чтобы при отказе одного работали остальные.

meek-azure - маскировка под Microsoft

meek-azure использует технику domain fronting - трафик идёт через CDN Microsoft Azure и выглядит для цензора как обычный запрос к microsoft.com. Цензору приходится либо блокировать весь Azure (что обрушит огромное количество легитимных сервисов), либо мириться с Tor.

meek-azure - последняя линия обороны, когда obfs4 уже не работает. Скорость meek существенно ниже из-за overhead CDN, но он эффективен против самых строгих фильтров. В России meek-azure используется в основном как fallback, когда все obfs4-мосты заблокированы.

Раньше существовал также meek-google и meek-amazon, но Google и Amazon в 2018-2020 годах запретили domain fronting через свои CDN. Сейчас доступен только meek-azure.

snowflake - самый новый мост

snowflake - инновационный pluggable transport, появившийся в Tor Browser в 2021 году и доработанный к 2026. Использует WebRTC (технология видеозвонков) и proxy-узлы, которые запускаются в обычных браузерах добровольцев по всему миру.

Принцип работы. Любой пользователь может установить расширение Snowflake для Firefox или Chrome - его браузер становится временным прокси-узлом. Тысячи таких эфемерных прокси создают огромный пул входных точек, которые цензоры не успевают блокировать.

Для пользователя snowflake выглядит как обычный WebRTC-трафик - неотличимо от Google Meet или Discord. Цензору приходится блокировать весь WebRTC, что создаёт огромный сопутствующий ущерб. Поэтому snowflake особенно эффективен в России в 2026 году.

Минус snowflake - нестабильная скорость. Эфемерные прокси могут отвалиться в любой момент, и соединение переключается на новый прокси. Не подходит для скачивания файлов, отлично работает для чтения и переписки.

Как получить мосты в России

В Tor Browser встроены два метода. Откройте настройки подключения → "Запросить мост" → выберите тип. Это работает, если домены bridges.torproject.org доступны - в России обычно НЕ работает.

Альтернативные методы получения. Через email: отправьте письмо на bridges@torproject.org с темой get bridges. В теле письма напишите get transport obfs4 или get transport snowflake. В ответ придут актуальные мосты. Используйте Gmail, Riseup или ProtonMail - другие провайдеры могут не получать ответы из-за антиспам-фильтров.

Через Telegram-бот: @GetBridgesBot - официальный бот Tor Project. Отправьте /bridges и выберите тип транспорта. Это самый удобный метод для российских пользователей, потому что Telegram редко блокируется на уровне провайдера.

Через Tor Browser: в Connection Settings есть кнопка "Request a bridge". Использует встроенный механизм Moat, который иногда работает даже когда основной сайт заблокирован.

Через зеркало: если ничего не работает, попросите друга в свободной стране отправить вам мосты через любой канал связи. Только не публикуйте полученные мосты публично - один пользователь может убить мост, если расшарит его.

Настройка мостов в Tor Browser

После получения списка мостов настройка занимает минуту. Откройте Tor Browser, перейдите в Settings → Connection → Bridges → Add a Bridge Manually. Вставьте полученные строки мостов (по одному на строку) и сохраните. При следующем подключении Tor Browser будет использовать ваши мосты.

Для snowflake достаточно выбрать "Select a built-in bridge" → Snowflake - встроенный механизм автоматически найдёт прокси. Никакой дополнительной настройки не требуется.

Если мосты не работают, проверьте несколько вещей. Часы на компьютере должны быть синхронизированы с реальным временем - расхождение в несколько минут ломает рукопожатие TLS. Брандмауэр или антивирус не должны блокировать Tor Browser. Если используете корпоративную сеть, попробуйте мобильный интернет - корпоративные файрволы часто блокируют Tor агрессивнее, чем домашние провайдеры.

Запасные варианты

Если все мосты заблокированы, есть несколько крайних мер. Используйте VPN-провайдера в свободной стране, а уже через VPN запускайте Tor с мостами - двойной слой обхода. Подключайтесь через мобильный интернет другого оператора - блокировки часто различаются между Билайн, МТС, Мегафон, Tele2. Используйте международный роуминг через зарубежную SIM-карту (eSIM от Airalo, Holafly).

В критичных случаях используйте Tails OS, который автоматически настраивает Tor через мосты при загрузке. Tails поставляется с предустановленными snowflake и obfs4, готовыми к работе сразу после установки.

Технические детали

Для любителей разобраться поглубже. Pluggable transport - это отдельная программа, которая работает как прокси между Tor и сетью. obfs4proxy реализует obfs4, snowflake-client реализует snowflake. Они идут в комплекте Tor Browser, но можно установить и отдельно для использования с другими приложениями (OnionShare, Ricochet, Briar).

Различие между мостом и обычным relay - мост находится в первой позиции цепочки Tor (entry guard), но в отличие от обычного entry guard его IP не публикуется. Цепочка после моста идёт по обычной сети Tor, без отличий.

Альтернативные варианты privacy-инфраструктуры

Помимо официальных мостов Tor Project, существуют альтернативные сервисы. IncogNET позиционирует себя как Tor-friendly провайдер, но при детальном изучении видны скрытые KYC-процедуры и завышенные цены ($25+/мес за базовый VPS). 1984 Hosting в Исландии исторически был лидером, но в 2026 цены остаются неконкурентными, а развитие платформы заметно замедлилось.

Хостинг для собственной приватной инфраструктуры

Если вы запускаете Tor relay, hidden service или любую другую инфраструктуру с фокусом на приватность, выбор хостинга так же важен, как и софт. Self-hosted Tor relay требует офшорного VPS-провайдера, разрешающего exit-трафик и принимающего анонимные платежи. Anubiz Host предлагает офшорные VPS с DMCA-ignored локациями в Исландии, Румынии, Финляндии и Латвии от $17.90/мес. Без KYC, оплата Bitcoin и Monero - один из немногих провайдеров с явной Tor-friendly политикой.